Cómo llevar a cabo una investigación detectivesca

Siga estos pasos para ejecutar una investigación detectivesca desde la página de investigaciones mediante la consola de Amazon Detective.

1. Inicie sesión en la consola AWS de administración. A continuación, abra la consola de Detective en https://console.aws.amazon.com/detective/.

2. En el panel de navegación, elija Investigaciones.

3. En la página Investigaciones, selecciona Ejecutar una investigación en la esquina superior derecha.

4. En la sección Seleccionar un recurso, tienes tres formas de llevar a cabo una investigación. Puedes optar por llevar a cabo la investigación de un recurso recomendado por el detective. Puede llevar a cabo la investigación para un recurso específico. También puede investigar un recurso desde la página Búsqueda de Detective.

   1. Choose a recommended resource— El detective recomienda recursos en función de su actividad en materia de hallazgos y grupos de búsqueda. Para llevar a cabo la investigación de un recurso recomendado por el Detective, en la tabla Recursos recomendados, seleccione el recurso que desee investigar.

      La tabla Recursos recomendados proporciona los siguientes detalles:

      • ARN del recurso: el nombre del recurso de Amazon (ARN) del AWS recurso.

      • Motivo para investigar: muestra los motivos principales para investigar el recurso. Los motivos por los que Detective recomienda investigar un recurso son los siguientes:

        • Si un recurso ha estado implicado en un resultado de gravedad alta en las 24 últimas horas.

        • Si un recurso ha estado implicado en un grupo de resultados observado en los 7 últimos días. Los grupos de resultados de Detective le permiten examinar varias actividades en relación con un posible evento de seguridad. Para obtener más información, consulte Análisis de grupos de resultados.

        • Si un recurso ha estado implicado en un resultado en los 7 últimos días.

      • Resultado más reciente: los resultados más recientes se ordenan por prioridad en la parte superior de la lista.

      • Tipo de recurso: identifica el tipo de recurso. Por ejemplo, un AWS usuario o AWS un rol.

   2. Specify an AWS role or user with an ARN— Puede seleccionar un AWS rol o un AWS usuario y ejecutar una investigación para el recurso específico.

      Siga estos pasos para investigar un tipo de recurso específico.

      1. En la lista desplegable Seleccione el tipo de recurso, elija AWS el rol o AWS el usuario.

      2. Introduzca el ARN del recurso de IAM. Para obtener más información sobre los ARN de los recursos, consulte los nombres de los recursos de Amazon (ARN) en la guía del usuario de IAM.

   3. Find a resource to investigate from the Search page— Puede buscar en todos sus recursos de IAM en la página de búsqueda de detectives.

      Siga estos pasos para investigar un recurso desde la página de búsqueda.

      1. En el panel de navegación, elija Buscar.

      2. En la página de búsqueda, busca un recurso de IAM.

      3. Diríjase a la página de perfil del recurso y ejecute la investigación desde allí.

5. En la sección Duración del alcance de la investigación, elija el tiempo que durará la investigación para evaluar la actividad del recurso seleccionado. Puede seleccionar una Fecha de inicio y una Hora de inicio, así como una Fecha de finalización y una Hora de finalización en formato UTC. El intervalo de tiempo del rango seleccionado puede oscilar entre un mínimo de 3 horas y un máximo de 30 días.

6. Seleccione Ejecutar investigación.